Qualifier une boîte de réception de temporaire ne décrit pas la durée de vie de chaque copie de ses données. Un examen de rétention utile sépare les informations utilisées pour afficher le courrier de celles utilisées pour exploiter et soutenir le service.
Inventaire des stockages
| Données | Question pour l'opérateur |
|---|---|
| Corps du message et pièces jointes | Qu'est-ce qui les supprime, et comment la suppression est‑elle vérifiée ? |
| Index de la boîte de réception | Les entrées expirées peuvent-elles pointer vers des corps manquants ou conservés ? |
| Journaux opérationnels | Les adresses complètes, les objets ou les jetons sont-ils nécessaires ? |
| File d'attente de relance | Combien de temps les livraisons acceptées mais incomplètes sont‑elles conservées ? |
| Sauvegardes et exportations | Quelles règles distinctes de rétention et d'accès s'appliquent ? |
Collecter uniquement ce qui a un but
Pour le diagnostic, une catégorie d'événement et un identifiant nettoyé peuvent suffire au lieu d'un message complet. Évitez d'inclure des codes de vérification ou des URL de réinitialisation complètes dans les journaux d'application ordinaires. Gardez les exceptions de débogage limitées et documentées.
Tester le nettoyage comme un flux de travail
Utilisez des données synthétiques pour confirmer comment l'expiration affecte la liste, le corps et les pièces jointes. Vérifiez les tâches différées et les échecs partiels. Une entrée UI expirée à elle seule ne prouve pas que chaque copie stockée a été supprimée.
Expliquer clairement les limites
La rétention doit être décrite selon la configuration et le comportement réels. Évitez les promesses telles que « aucune empreinte numérique » ou « aucun journal » à moins que leur portée précise ne soit soutenue. Le nettoyage des messages ne retire pas nécessairement l'adresse ni n'empêche le courrier futur d’y parvenir.